作者： andisec

工控网络的安全可靠与否直接关系着企业生产的安全、稳定与有序推进。随着网络攻击手段的演进，以工控系统作为目标的网络攻击事件层出不穷。开展工控网络安全防护建设的目的是提升企业的网络安全防护能力，强化信息安全管理，保障生产控制系统安全稳定运行，落实国家网络安全等级保护制度要求。

根据卷烟厂工控网络结构特点，按照等保2.0、《工业控制系统网络安全防护指南》以及烟草行业标准规范要求，通过对卷烟厂生产控制系统网络边界防护、流量监测、行为检测、工控主机安全现状分析，建设集中安全运维管理系统、资产管理系统、安全态势感知平台等，助力企业建立生产控制系统的安全状态基线及模型。

为确保中电某发电企业满足国能安全〔2015〕36号《电力监控系统安全防护总体方案》等安全防护方案和评估规范的相关要求，坚持以“安全分区、网络专用、横向隔离、纵向认证”为总体原则，聚焦生产控制大区和管理信息大区间的安全区域边界防护，增强生产控制系统内的主机安全加固防护，预防由病毒、网络攻击等网络安全事件导致的系统事故或电力监控系统的崩溃或瘫痪，严格禁止未授权用户访问系统或非法获取信息和侵入，实现企业网络安全体系化防御能力提升的目标。

工业网络入侵检测系统是一款针对工控网络中已知攻击行为进行实时检测的安全产品。通过实时检测网络和系统运行状态，及时发现各种攻击行为，提供动态防御能力。

工控漏洞扫描系统是对工业控制系统进行漏洞扫描的产品。产品内置了丰富的工控设备指纹库、工控漏洞知识库，能够批量发现工控设备、工控软件、操作系统、数据库、中间件、网络设备、安全设备等的安全缺陷。

工业互联网安全移动实验箱是一套针对工业互联网网络安全设计的移动式实验实训平台。平台以简约型工业互联网系统为基础，模拟典型工业环境，融合工业互联网网络安全防护和审计解决方案，实现自动化系统应用、工业互联网攻防对抗、网络安全监测和异常行为分析等实验实训，满足各行业工业互联网攻防演练和人才培养的需求

工业互联网安全虚拟靶场平台一个能够映射真实的IT/OT运营环境的可配置和可扩展的成本效益比高的混合平台，能够批量整合OT环境特定的硬件资源，同时模拟出IT/OT的各种工业流程场景和攻击场景，将虚拟化IT/OT网络与工业流程仿真模型相结合，提供安全可靠的科研、教育、培训、演练、对抗、比赛、演示等功能和服务。

工控网络安全移动实验箱是一款针对高校教学实训及实验、培训机构教学、科研院所研究、大型企事业单位培训、展示、演练等需求为目标设计的以工控网、工业安全为主题的便携、移动式实训类产品。